Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cosign 針對容器和二進位提供程式碼簽署和透明度。在 3.0.4 及更舊的版本中即使所提供的時間戳記表示應將發出憑證視為已過期其在分頁憑證之前到期的核發憑證在驗證期間仍會被視為有效。使用憑證驗證成品簽章時Cosign 先會使用分葉憑證的 not Before 時間戳記來驗證憑證鏈然後使用 Rekor 透明度記錄檔或時間戳記授權單位提供的已簽署時間戳記或使用最新的時間。root 和所有核發憑證在分葉憑證有效期間假設為有效。對公用 Sigstore 基礎結構的使用者沒有影響。這可能會影響具有自訂 PKI 的私人部署。3.0.5 版已修正此問題。(CVE-2026-24122)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-24122

low Nessus Plugin ID 299730

版本 1.1